3

Chapter 5 응급복구디스크 응급복구디스크는레지스터리의복원을도와주는좋은유틸리티중에하나이다. 기본적으로제공되는수동모드및빠른모드를잘이해하고있다면응급복구디 스크를훌륭한복원도구로활용할수있을것이다.

110 Disaster Recovery and Restore 5. 응급복구디스크 1. 응급복구디스크개요 응급복구디스크는아주곤란한문제를잘해결해줄수있는유용한도구중의하나이다. 많은경우응급복구디스크자체보다레지스터리의백업본을제작하고관리하는것이더중요할수있다. 윈도우 2000에서응급복구디스크 (ERD 이하응급복구디스크 ) 의활용은기존윈도우 NT 4.0과다소차이점이있다. 일단제작방법이다르며, 저장되는내용역시조금다르다. 물론용도는거의비슷하다. [ 그림 5-1] 윈도우 2000 부팅 CDROM 으로부팅한경우설치혹은복구선택옵션 윈도우 NT 4.0 에서도그러하였지만, 윈도우 2000 역시응급복구디스크로부팅이 되는것이아니라, 윈도우 2000 원본 CD 혹은부팅디스크 ( 다른말로설치디스크 4

5 장. 응급복구디스크 111 장짜리 ) 와같이사용하여야한다. 윈도우 2000 CD 으로부팅하여복구작업을수행하 려면위의그림에서제시된화면에서 R 을선택하면된다. 응급복구디스크의설치방법과그용도를설명하도록하겠다. 응급복구디스크는레지스터리백업본이직접들어있지않으며, 다음과같은기능만을제공한다. 시작환경의검사와복구 윈도우 2000 파일의조회및손상되거나없어진파일대체정보 부트섹터의검사와복구 [ 그림 5-2] 복구옵션메뉴 - 복구콘솔과응급복구디스크선택메뉴 윈도우 2000 에서응급복구디스크를제작할때, 레지스터리복원은 옵션에속한다. 만들때레지스터리를따로백업해야된다. 2. 응급복구디스크만드는방법및사용방법 응급복구디스크만드는방법과사용방법은몇가지기준만준수하면큰어려움없이진행할수있다. 특별한기술이필요한것이아니라시간이날때미리작업을해둔다면필요할때얼마든지사용할수있다. 하지만응급복구디스크를꼭사용할필요가있는경우를제외하면복구콘솔을사용할것을권한다.

112 Disaster Recovery and Restore 응급복구디스크만드는방법 윈도우 2000 백업 (ntbackup.exe) 프로그램을실행하면기능중의하나가응급복구디스크를만드는것이다. 윈도우 NT 4.0에서는커맨드에서 rdisk 명령어로응급복구디스크를제작하였으며, 백업내용역시다소간의차이가있다. 윈도우 NT 4.0 에서응급복구디스크는레지스터리백업의일부로간주되었으며, 상당히 많은정보를백업할수있었기때문에복구에유용한도구로사용되었다.( 표 5-1 참조 ) 파일이름내용 %systemroot%\system32\autoexec.nt 파일의복사본 Autoexec.nt MS-DOS 창을열었을때초기화파일로사용된다. %systemroot%\system32\config.nt 파일의복사본 config.nt MS-DOS 창을열었을때초기화파일로사용된다. Default._ HKEY_USERS\DEFAULT 레지스터리키가압축된파일. %systemroot%\profiles\default User\Ntuser.dat. 의압 Ntuser.DA_ 축된버전 HKEY_LOCAL_MACHINE\SAM 레지스터리키가압축된파 Sam._ 일. 사용자계정정보와보안관련내용이삽입되어있다. HKEY_LOCAL_MACHINE\SECURITY 레지스터리키가압축 Security._ 된파일. 설치된파일에대한로그. 복구중사용할 CRC 정보를가지 Setup.log 고있다. HKEY_LOCAL_MACHINE\SOFTWAER 레지스터리키가압 Software._ 축된파일. HKEY_LOCAL_MACHINE\SYSTEM 레지스터리키가압축된 System._ 파일. [ 표 5-1] 윈도우 NT 4.0 응급복구디스크제공되는파일및역할정보 그러나, 윈도우 2000 에서는윈도우 NT 4.0 와는달리레지스터리파일일부만을백업 하며, 나머지파일의백업을위해서는추가옵션이필요하다.

5 장. 응급복구디스크 113 윈도우 2000의응급복구디스크에삽입되는파일은아래와같다. autoexec.nt config.nt setup.log setup.log 파일은컴퓨터에설치된파일정보를갖고있으며, 손상되거나삭제된파일 을윈도우 2000 원본 CDROM 으로부터복구할수있도록해준다. 윈도우 2000 에서 는 autoexec.nt, config.nt 파일은사용되고있지않다. 현재운영되고있는시스템에윈도우 2000 운영체제가언제설치되 었는지알고자한다면 %systemroot%\repair 폴더의파일날짜를 참고하면된다. ( 초기설치시값임 ) [ 그림 5-3] %systemroot%\repair 폴더내용 응급복구디스크는다음과같은순서로제작한다. 1. 실행에서 ntbackup.exe 을실행한다. ( 보조프로그램 / 시스템도구에서도가능함 ) 또한명령프롬프트에서 ntbackup.exe 라고실행해도작업이가능하다.

114 Disaster Recovery and Restore [ 그림 5-4] 백업실행 2. 백업프로그램실행화면에서응급복구디스크를선택한다. [ 그림 5-5] 윈도우 2000 백업프로그램 3. 응급복구디스크아이콘을클릭한뒤플로피디스크를삽입하면된다. 진행하기전다음과같은메시지가출력되며이메시지를주목하자. 복구디렉터리로레지스터리백업, 레지스터리가손상된경우, 이백업을사용하여시스템을복구할수있습니다. [ 그림 5-6] 레지스터리백업옵션

5 장. 응급복구디스크 115 이메시지체크박스를선택하지않으면레지스터리는백업되지않는다. (%systemroot%\repair\regback\.* 레지스터리가백업됨 ) 응급복구디스크옵션중, 레지스터리를백업하는옵션에서, %systemroot%\repair 폴더와그하위폴더를선택한다. 물론, 레지스터리백업옵션을주지않았다면이옵션을선택할수없다. 레지스터리초기값은 %systemroot%\repair 폴더에보관된다. 또한레지스터리를백업하면해당폴더에백업폴더가추가되는것을알수있다. (%systemroot%\repair\regback) 4. 플로피디스크에는빈디스크를삽입하여야하며, 다음세파일이기록되는 것을알수있다. ( autoexec.nt, config.nt, setup.log) 이과정이끝나면레지스터리파일이백업되며, 윈도우 NT 의응급복구디스크와의 차이점은, 레지스터리파일이플로피디스크에저장되는지여부이며, 윈도우 2000 은 NT 와는달리하드디스크에레지스터리백업본을저장하게된다. 실제로윈도우 2000 의레지스터리백업본의크기는 NT 에비해훨씬크며, 백업된 폴더에서실제어느정도의용량을갖고있는지확인해보기바란다. %systemroot%\system32\config\ 폴더와그하위폴더의용량을조사해보면된다. 다음은, 윈도우 NT 와윈도우 2000 의응급복구디스크구성의차이점을나열해본 것이다. 약간의차이점을제외하고는거의유사한것을볼수있다. 기능윈도우 NT 윈도우 2000 보안적인측면 낮음 (SAM 데이터베이 스유출우려 ) 높음 (SAM 데이터베이스 를포함되지않음 ) 레지스터리복구포함포함되지않음 ( 옵션부분 )

116 Disaster Recovery and Restore 응급복구디스크만 드는방법 커맨드에서 RDISK NTBACKUP 으로실행 레지스터리 용량 ( 크 디스크에포함될수있 용량이최소 15MB 정도가 기 ) 도록크기가작다. 됨 [ 표 5-2] 윈도우 NT 와윈도우 2000 응급복구디스크구성의차이 응급복구디스크의내용은실제시스템내에존재하고있는복구디렉터리 (%systemroot%\repair) 와크게다르지않다. 즉, 응급복구디스크의내용은실제복구디렉터리에저장된내용이다시플로피디스크로복사된것으로보면된다. 해당디렉터리의위와같은파일 (autoexec.nt. config.nt, setup.log) 의내용을비교해보면된다. 따라서, 응급복구디스크를만들지않았다고할지라도, 이파일을복사하여사용할수도있는셈이며, 레지스터리파일만을백업할방안을마련해놓으면된다. 만일, 응급복구디스크를분실한경우언급한 3개의파일을 %systemroot%\repair 폴더에서플로피디스크로복사하고, 레지스터리파일을레지스터리백업폴더 (%systemroot%\repair\regback) 에복사한다면응급복구디스크를만든것과동일한효과를낼수있으며, 비슷한내용이 MS 기술문서에서도제공된다. 참고문헌 Differences Between Manual and Fast Repair in Windows 을참고하 면좋은정보를얻을수있다. 응급복구디스크를수동으로제작하는방법은비교적간단하다. 응급복구디스크에서제공되는 3개의파일 (autoexec.nt, config.nt, setup.log 3개의파일 ) 은윈도우 2000의 %systemroot%\repair\ 디렉터리에존재하고있으며, 이를그대로복사하면된다. 이작업만을거치면응급복구디스크는제작이된셈이다. 추가로, 레지스터리복원을위해서는 %systemroot%\repair\regback 폴더를생성하고, 최신레지스터리파일을이디렉터리에삽입해주면된다. 단, 최신레지스터리파일은갖고있어야한다.

5 장. 응급복구디스크 117 플로피디스크가존재하지않는컴퓨터라면응급복구디스크작업도 중오류가발생하며더이상진행되지않는다. 3. 응급복구디스크복원방법 이제윈도우 2000의응급복구디스크를사용하여시스템을복원하는방법에대해설명하도록하겠다. 응급복구디스크는수동모드혹은빠른모드를사용하여복원이가능하며, 각기능은문제해결방향의차이가있다. [ 그림 5-7] 응급복구프로세스선택화면 응급복구디스크에는레지스터리파일이포함되어있지않으며아래와같은기능만제공한다. ( 레지스터리파일은운영체제에백업됨 ) 시작환경의검사와복구 윈도우 2000 파일의조회및손상되거나없어진파일대체 부트섹터의검사와복구 레지스터리에대한복원부분은응급복구디스크를제작할때백업을받아야하며그렇지않을경우는복원을할수없다. ( 백업폴더위치는 %systemroot%\repair\regback 이다.)

118 Disaster Recovery and Restore 수동모드 (Manual Repair) 수동모드는아래그림과 5-8 과같은모습으로세가지사항에대한문제를해결하도록 선택할수있게해준다. 선택한부분만복원되기때문에필요한부분만선택하면된다. [ 그림 5-8] 응급복구디스크수동모드화면 수동모드로선택할수있는세가지작업은다음과같다. 시작환경검사 (Inspect startup environment) 부팅파티션과시스템파티션에대한문제시복원작업을한다. 일반적으로 Setup.log 을사용하여복원작업을한다. boot.ini 에러등을복원작업을수행한다. 윈도우 2000 시스템파일확인 (Verify Windows system files) 부팅할때필요한파일들에대해서검사한뒤수정한다. Ntldr, Ntdetect.com, Arcsetup.exe, Arcldr.exe, 또한 Ntbootdd.sys 등의파일이문제가되었을때복원에사용되며, 윈도우 2000 원본 CD에서파일을복사하고 Setup.log 파일을참조한다. 부팅환경검사 (Inspect Boot Sector) 일반적으로부트섹터및파티션테이블등을복원할수있다. 또한, 윈도우 95/98등과듀얼부팅이이루어질경우그에필요한여러지원을하게된다. 듀얼부팅일경우에는당연히파일시스템이 FAT 16/32 이어야한다. (Bootsect.dos 와 Boot.ini 파일에 C:\="Microsoft Windows" 등과같은정보를추가한다.) 수동모드로복원하면레지스터리값의복원은이루어지지않는다.

5 장. 응급복구디스크 119 빠른모드 (Fast Repair) 빠른모드는수동모드에서사용된모든기능과레지스터리파일을 (SAM, SECURITY, SYSTEM, SOFTWARE 등 ) 복원한다. 레지스터리파일이손상되거나읽히지않을경우이방법으로수정하며복원폴더의위치는 %systemroot%\repair 이다. 빠른모드에서는응급복구디스크유무를질문받게되며, 응급복구디스크의존재 유무에따라레지스터리파일의복원방법에는차이가있다. 따라서, 응급복구디스 크의사용여부를잘판단해보아야한다. [ 그림 5-9] 응급복구디스크유무질문 복원할레지스터리파일은 SAM, SECURITY, SYSTEM, SOFTWARE 등이다. 응급복구디스크가있다면 - %systemroot%\repair\regback 있는레지스터리의내용을사용하여복원작업을진행한다. 응급복구디스크가없다면 - %systemroot%\repair 있는레지스터리의내용을사용하여복원작업을진행한다. %systemroot%\repair 디렉터리는시스템이처음설치될때의레지스터리내용이들어있으므로, 만약이파일을기준으로복원하면시스템전체가초기화되어버린다. %systemroot%\repair\regback 는응급복구디스크를작성하면서생성한가장최신의레지스터리백업본이다. 만일응급복구디스크를만들지않았지만, 시스템상태백업혹은수동레지스터리백업을사용하였다면레지스터리파일을 %systemroot%\repair\regback 디렉터리

120 Disaster Recovery and Restore 로복사한뒤응급복구디스크를수동으로생성해도된다. 그외레지스터리에대한세부적인복원과관계된내용은 6장레지스터리이해와활용 을참고하기를바란다. 다음제시되는사례는주로윈도우 2000 CD으로부터시스템이복원될때나타나며, 간혹응급복구디스크를사용하더라도받을수있는문제이다. 이는시스템에있는파일이교체되면서버전충돌의문제등을발생시키는경우가많다. 응급복구디스크로해결할수있는사항및문제점을정리하면다음과같다. 응급복구디스크는시스템시작과관계되어일어나는문제를쉽게해결할수있다. 하지만, 엉뚱한문제를야기할가능성도있다는것이필자의생각이다. 수동모드로작업을하는경우에도물론상당부분의복원을수행할수는있지만, 레지스터리와관계된작업은수행할수없다. 수동모드로복원을하더라도복원후많은오류메시지를볼수있다. 이것은서비스팩등을설치하여업그레이드된버전의시스템파일들을원래윈도우 2000 CD으로부터복구한까닭에예전버전으로회귀한까닭이다. 따라서, 최종적으로서비스팩을재설치해야완벽한복원이이루어진다. 이문제를원천적으로해결하는방법으로는윈도우가현재설치된서비스팩내용을담고있는 CDROM을제작하는것이지만, 아직이 CDROM 제작방법은공개되지않았다. 또한, 파일복구는전체파일을모두복구하고난뒤, 서비스팩을설치하여버전을맞추는방법이더현실적이다. 손상된부트섹터, 손상된 MBR, 지워졌거나손상된 NTLDR 과 ntdetect.com 을복구하려고한다. 이경우응급복구디스크를사용할수있는가? 또한바이러스에감염된시스템디스크역시복구가가능한가? 이러한문제점은일반적으로응급복구디스크로복원이가능하다. 응급복구디스크에서복원방법은수동으로작업하여부팅과관계된파일만을복구하면작업이쉽게이루어진다. 따라서, 이런문제들이발생했을경우수동모드로들어가서필요한부분만을선택하여작업할것을권한다. 또한복구콘솔의기능도이러한작업들을가능하게하므로, 여러도구중적절한도구를선택하여사용하면된다. 그외블루스크린으로문제를어렵게만들어진다고하여도응급복구디스크는좋은해결방안을만들어줄수있다. 그럴때는응급복구디스크에서빠른모드로진행을고려해야한다.

5 장. 응급복구디스크 121 4. 응급복구디스크를자동으로백업하게하는방안 응급복구디스크작업을자동으로백업받고자하려면윈도우 2000 리소스킷에존재하는 Regback 라는툴을활용한다면아주좋을것이다. Regback 툴은레지스터리를백업할수있는툴을말하며운영중일때도동작을하게된다. 작업은윈도우 2000 리소스킷툴이설치가되어있는곳에서커맨드에서작업해야만하며, Regback.exe 툴만있어도가능하다. 1. Regback.exe 있는커맨드에서아래와같이실행한다. 사용예 : # regback -m \\home( 컴퓨터이름 ) c:\rdisk( 저장할디렉터리 ) 2. 아래그림과같이작업진행을살펴볼수있다. ( 아래그림외다른것을볼수있는데그것또한받고자한다면수동으로백업을해야된다는것을볼수있을것이다. 실제적으로레지스터리를복원시에는아래와같은파일만필요함예 : regback <filename you choose> users SID 처럼해야함 ) [ 그림 5-10 ] regback 커맨드에서작업화면 3. 아래와같은파일들이백업이될것이다. c:\rdisk 디렉터리를살펴보면레지스터리가백업되어있다. [ 그림 5-11] regback 으로레지스터리백업받은파일

122 Disaster Recovery and Restore 이러한작업을시스템환경이변경시마다적용하고자하는것은번거롭다는것을알수있을것이며좀더편한작업을고려한다면아래와같은방법으로적용해보기를바란다. Regback.bat 파일을만들어서아래두줄을넣어서스케줄작업을진행을한다. del c:\rdisk\*.* /q - 먼저제공된것을지워야 regback 작업이진행됨 regback -m \\home c:\rdisk 위작업에서먼저제공된것을지운후에작업이가능하다는점알고있어야하며, 이작업을날짜별로디렉터리를만들어서백업을하고자한다면 WSH 등을활용하기 를바란다. 예약은제어판에서아래와같이작업일정을추가해주기를바란다. 일정주기는관 리자가직접정하기를바라며, 큰부하는주지않기때문에일주일에한번정도로진 행을하는것도좋은방안이다.( 스케줄서비스가시작되어야함 ) [ 그림 5-12] 응급복구디스크를일주일에한번단위로예약화면

5 장. 응급복구디스크 123 5. 마무리 응급복구디스크는현재운영하는윈도우 2000 시스템에문제가발생한경우원래대로복구하는수단으로이용된다. 하지만, 레지스터리를백업하고복원하는수단외의응급복구디스크자체의활용범위는매우한정적인부분을가지고있다. 이말은따로관리자가추가로작업해야하는것보다는간단하게응급복구디스크가존재여부로문제해결을결정짓기때문이다. 결과적으로응급복구디스크로제공되는두가지모드에대한내용을잘숙지한다면쉽게해결방법을찾을수있으며응급복구디스크에중요성또한잊지않고사용을하기를바란다.

124 Disaster Recovery and Restore 참고문헌 Differences Between Manual and Fast Repair in Windows http://support.microsoft.com/default.aspx?scid=kb;en-us;q238359 Using System.alt to Recover the System Hive http://support.microsoft.com/default.aspx?scid=kb;en-us;q151247 How to Create an Emergency Repair Disk in Windows 2000 http://support.microsoft.com/default.aspx?scid=kb;en-us;q231777 Recovering from Failed System Drive with Non-Default %SystemRoot% Folder http://support.microssoft.com/default.aspx?scid=kb;en-us;q235478 Emergency Repair Dik Information Requires 1.44-MB Floppy Disk http://support.microsoft.com/default.aspx?scid=kb;en-us;q156052